Pereiti prie turinio

Komponento Edge Gateway prijungimas naudojant pairing mechanizmą

Informacija

Pairing prisijungimo būdas komponentui Edge Gateway veikia taip pat, kaip ir komponentui HTML5 Gateway.

Būtinosios sąlygos

Reikalinga SSH arba konsolės prieiga prie komponento Edge Gateway su vartotoju root.

Kad Edge Gateway pairing pavyktų, kompiuteryje turi būti įdiegtas paketas ipdiva-gateway-setup. Visuose CyberElements Bastion virtualiuosiuose įrenginiuose (4.6 ar naujesnės versijos) šis paketas yra.
Jei Systancia saugykla tinkamai sukonfigūruota, ši komanda patikrins, ar paketas yra, ir prireikus bandys jį įdiegti:

1
if dpkg -s ipdiva-gateway-setup &>/dev/null 2>&1; then echo -e "\033[0;32mipdiva-gateway-setup package already installed\033[0m"; else apt update && apt install -y ipdiva-gateway-setup; fi

Prisijunkite prie serverio Edge Gateway per SSH arba konsolės režimu su vartotoju root ir paleiskite komandą, lygiavertę toliau pateiktai, kad pradėtumėte komponento Edge Gateway arba HTML5 Gateway pairing procesą:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s <DNS_MEDIATION_CONTROLLER> -t <PAIRING_TOKEN> -k -n <INSTANCE_NAME> --no-care -v

Toliau pateikiama išsami informacija apie įvairias parinktis:

  • -s: nurodo Mediation Controller DNS pavadinimą; galima naudoti IP adresą, tačiau greičiausiai tam reikės naudoti nesaugųjį režimą.
  • -t: apibrėžia naudotiną pairing tokeną (pairing tokeno generavimas).
  • -k: nesaugaus režimo įjungimas; šiuo režimu komponento Mediation Controller žiniatinklio sertifikato galiojimo tikrinimas išjungiamas. Šio parametro nereikėtų naudoti sistemingai – tik tais atvejais, kai jis būtinas ir kai atmesta MITM užpuoliko buvimo galimybė (žiniatinklio sertifikato patvirtinimas užtikrina serverio, su kuriuo susisiekiama, tapatybę).
  • -n: komponento Edge Gateway egzemplioriaus pavadinimo priesagos kompiuteryje apibrėžimas; jei ji neapibrėžta, bus naudojamas pagrindinio egzemplioriaus pavadinimas gateway arba html5gateway. Nurodykite tik pavadinimą, kurį sudaro skaitmenys, raidės arba specialieji simboliai - ar _. Pirmą kartą jungiant komponentą Edge Gateway arba HTML5 Gateway prie serverio, rekomenduojama nenustatyti parametro -n.
  • --no-care: pairing metu nebus bandoma įdiegti įrašymo paslaugos sertifikato.
  • -v: išsamiojo režimo įjungimas, kad būtų gauta daugiau informacijos apie pairing procesą.

Pavyzdžiai

Norint įdiegti pirmąjį komponento Edge Gateway egzempliorių kompiuteryje, pakaktų šios komandos:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s mediation-controller.domain.local -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS

Tačiau jei prieiga prie serverio Mediation Controller galima tik IP adresu, kurio žiniatinklio sertifikatas netinkamas, reikia įjungti nesaugų režimą (geriausia naudoti, kai ryšys nevyksta per viešąjį tinklą):

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s 10.0.10.10 -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS -k

Jei kompiuteryje jau yra pirmasis komponento Edge Gateway egzempliorius, reikėtų sukurti naują egzempliorių nekeičiant įrašymo paslaugos sertifikato:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s 10.0.10.10 -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS -k --no-care -n instance-2

Ankstesnė komanda, sukurdama naują egzempliorių, pavadintą gateway-instance-2 (komponentai Edge Gateway automatiškai gauna priešdėlį gateway-, o komponentai HTML5 Gateway – priešdėlį html5gateway-), taip pat sukuria naujus aplankus, skirtus:

  • Egzemplioriaus parametrams valdyti naudojant aplanką /etc/ipdiva/gateway-instance-2/.
  • Egzemplioriui paleisti, sustabdyti arba paleisti iš naujo naudojant aplanke /usr/local/ipdiva/gateway-instance-2/bin/ esančius scenarijus.